Jefe Sección Ciberseguridad de Seguridad de la Información.

Si te apasiona el mundo de la tecnología y la seguridad informática, te invitamos a ser parte del Banco de Chile, una organización que busca constantemente la vanguardia tecnológica para entregar el mejor servicio a nuestros clientes, colaboradores y comunidad en general.


La revolución digital ya está aquí y nos adaptamos al cambio ágilmente. Por ello, buscamos a los mejores expertos en seguridad informática para implementar planes que permitan fortalecer los estándares de ciberseguridad a nivel transversal en la organización ,con el fin de identificar y encarar los riesgos y amenazas del mundo digital bajo los más altos estándares internacionales, permitiéndoles diseñar políticas preventivas para contrarrestar las consecuencias de los fallos y brechas que se generan en este ámbito, trabajando colaborativamente con una mirada integral que aporta al desarrollo de la cultura de seguridad informática en cada colaborador del banco.


¡Con Colaboración construimos el mejor banco para nuestros clientes!


¡Eres nuestro candidato! #EresLoQueBuscamos


En Banco de Chile nos encontramos en búsqueda de un Jefe de Sección de Seguridad de la Información quien tendrá el propósito supervisar y gestionar el cumplimiento del plan de seguridad de la información, tanto Banco como filiales. Además, debe monitorear, medir y apoyar la actualización y cumplimiento de las políticas, procedimientos y lineamientos de trabajo de la división de ciberseguridad, así como de los aspectos regulatorios a los que se debe dar cumplimiento la División y el resto del Banco, en el ámbito de la seguridad de información.


Así mismo deberá ser capaz de:


- Formular el plan de seguridad de la información, en línea con los desafíos estratégicos corporativos y en cumplimiento con lo establecido en la estrategia de ciberseguridad del Banco, tomando como referencia las mejores prácticas internacionales en estas materias.
- Establecer modelos de trabajo que permitan entregar definiciones de seguridad por diseño tanto para proyectos tradicionales como en células ágiles.
- Priorizar continuamente las actividades e iniciativas en conjunto con las partes interesadas, considerando el impacto que tendrán sobre los objetivos planteados, en función de amenazas emergentes y/o leyes / regulaciones que impacten la seguridad de la información.
- Proponer e impulsar mejoras en los diferentes modelos de gobierno y estructuras que faciliten el cumplimiento del plan de seguridad de la información.
- Dar seguimiento a la implementación del plan de seguridad de la información a través de métricas, indicadores y controles basados en marcos de trabajo internacionales de referencia, que den cuenta del estado de avance.
- Identificar, desarrollar y poner en marcha nuevas definiciones basadas en procesos de ciberseguridad transversales a la organización, considerando las mejores prácticas de la industria.
- Liderar y consensuar la actualización del marco normativo, compuesto por las políticas y normas propietarias de la división, así como también comunicar y promover su conocimiento.
- Revisar/evaluar la eficacia de la fuerza laboral para que sea ajustada a los estándares de habilidades y/o calificaciones necesarias.
- Identificar los stakeholders relevantes para el logro del plan estratégico y diseñar planes de comunicación y gestión de relaciones.

Requisitos:


- Estar titulado de Ingeniería informática  (Ejecución/Civil) o carrera afín.
- Tener al menos 5 años de experiencia en el liderazgo de equipos multidisciplinarios en materia de Seguridad de la información.
- Poseer al menos 3 años de experiencia en la implantación de medidas y controles de ciberseguridad en empresas del rubro financiero (CIS Controls)
- Conocimientos en marcos de trabajo de referencia y buenas prácticas de seguridad de la información y ciberseguridad aplicados a la industria financiera (ISO 27K, NIST CSF.)
- Conocimientos en medidas de protección, respuesta y recuperación (MITRE ATT&CK)
- Conocimientos en regulaciones y/o normas que impacten la seguridad de la información y ciberseguridad en la industria financiera.
- Conocimientos en la ley de protección de datos.
- Manejar tecnologías y tendencias actuales y emergentes que apoyan las funciones de ciberseguridad.
- Conocimientos en ciber amenazas, detección de brechas de seguridad y tratamiento de vulnerabilidades en los sistemas y aplicaciones (OWASP 10).